天翼云云服务器_天翼云云服务器文档介绍内容-天翼云

主子账号和IAM权限管理
目前天翼云提供对应专有的CTIAM服务,用户可申请开通后免费使用,您只需要为您帐号中的云服务和资源进行付费。具体IAM使用说明详情见:统一身份认证。 IAM涉及主要概念主用户 :用户在天翼云注册后自动创建,该用户对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。子用户 :由拥有IAM权限的用户,在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
主子账号和IAM权限管理
云日志服务使用建议
本文主要介绍云日志服务的使用建议。云主机应用日志场景场景描述若您的应用部署在天翼云主机上,您可使用云日志服务进行日志的统一采集。使用建议日志采集方式:采用采集器方式采集日志,您需要在云主机上安装采集器,通过在云日志服务控制台创建采集规则,将云主机ECS待采集日志的路径配置到日志单元中,采集器将按照采集规则进行日志采集。采集完成后,您可以在云日志服务控制台实时查询、分析日志。具体操作请参考接入云主机-文本日志。

来自：
帮助文档
云日志服务
常见问题
日志管理
云日志服务使用建议
术语解释
CNAME域名接入CDN时,在天翼云控制台添加完加速域名后,您会得到一个天翼云CDN给您分配的CNAME域名,(该CNAME域名一定是*. ctdns.cn), 您需要在您的DNS解析服务商添加CNAME记录,将自己的加速域名指向这个*. ctdns.cn的CNAME域名,这样该域名所有的请求才会都将转向天翼云CDN的节点,达到加速效果。 DNS DNS即Domain Name System,是域名解析服务的意思。它在互联网的作用是:把域名转换成为网络可以识别的ip地址。

来自：
帮助文档
安全加速（文档停止维护）
产品介绍
术语解释
协议服务概述
然后通过协议服务功能在弹性云主机上挂载HPFS,进行敏捷开发与发布。使用限制特性说明类型通用型协议类型支持NFSv3/NFSv4协议。挂载方式通过VPC/VPCE挂载地址挂载,目前仅支持IPv4的挂载地址。权限管理启用“全部允许”的默认权限组,暂不支持自定义权限组。单文件系统可创建协议服务数10个单协议服务VPC绑定1个单协议服务可挂载的计算节点数1000个整体流程首先根据业务需求,确认云服务器类型,下面以挂载到弹性云主机ECS为例,详细请参见:挂载访问概述。

来自：
帮助文档
并行文件服务 HPFS
用户指南
协议服务
协议服务概述
服务等级协议
天翼云为您提供VPC终端节点产品服务等级协议,请您点击查看。 VPC终端节点服务等级协议

来自：
帮助文档
VPC终端节点
相关协议
服务等级协议
操作类
而N100日志主要留存在内存中,可存容量有限,不支持六个月留存,需要日志审计或者日志服务器配置snmp或者syslog进行日志保存, 具体配置为登录N100的UI界面→监控→日志→日志配置→日志服务器配置→新建→填写日志服务器信息对日志进行发送。N100可以防护多个VPC之间的流量吗?防火墙可以实现多个VPC流量防护。前提条件如下:VPC的虚拟路由器需要支持写全0默认路由,配置下一跳为对等连接,且写了默认路由不影响直接绑定EIP的业务主机转发。

来自：
帮助文档
云防火墙（原生版）
常见问题
N100常见问题
操作类
查看监控数据
方式三:通过OpenAPI获取海量文件服务的监控指标支持通过云监控服务OpenAPI获取,参考使用API查询云监控数据-云监控服务-最佳实践 - 天翼云。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
监控告警
查看监控数据
统计监控相关参数
本页介绍天翼云TeleDB数据库统计监控相关参数。 log_statement_stats (boolean) log_parser_stats (boolean) log_planner_stats (boolean) log_executor_stats (boolean) 对每个查询,向服务器日志里输出相应模块的性能统计。这是一种粗糙的分析工具。类似于Unix 的getrusage()系统功能。log_statement_stats报告总的语句统计,而其它的报告针每个模块的统计。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
运行时统计数据相关参数
统计监控相关参数
创建SA权限的数据库账号
SA(System Admin)角色是SQL Server中具有最高权限的服务器级固定角色,该角色能够绕过所有的安全检查,在服务器上执行任何活动。您可以在SQL Server控制台上为实例创建具备SA(System Admin)权限的数据库账号。前提条件需要SQL Server控制台开启System Admin权限,如已开启请忽略。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
创建SA权限的数据库账号
天翼云官方事件源接入流程
点击default总线,进入云服务专用事件总线详情页,单击左侧事件源按钮。单击名为ctyun.zos的事件源,查看事件示例,如图2。图2 查看对象存储官方事件源的事件列表步骤四:结果验证登录分布式消息服务Kafka管理控制台。在左侧导航栏,单击实例列表,选择目标实例。在左侧导航栏点击消息查询页面,点击按位点查询,查看事件内容与步骤三中查看的示例是否相符。图3 查看分布式消息服务Kafka管理控制台中的消息详情

来自：
帮助文档
事件总线
快速入门
天翼云官方事件源接入流程
基于OceanFS进行ownCloud网盘搭建
本文介绍如何基于天翼云海量文件服务(CT-OceanFS)进行ownCloud网盘搭建。应用场景ownCloud是一款用于自建企业云盘(私有网盘)的云存储开源软件,采用PHP+MySQL开发,提供了PC、IOS和Android三个同步客户端支持多种设备访问,用户可以很方便地与服务器上存储的文件、日程安排、通讯录、书签等重要数据保持同步。本次介绍基于天翼云海量文件服务来搭建一个ownCloud个人网盘。

来自：
帮助文档
海量文件服务 OceanFS
最佳实践
基于OceanFS进行ownCloud网盘搭建
如何绑定自己的域名？
向天翼云客服提交工单,申请客户自定义域名添加白名单。在域名管理系统(DNS服务器)中添加别名: 如果不使用CDN加速,将Bucket的CNAME Record Value(BucketName.oos-website-cn.oos-xx.ctyunapi.cn)作为别名添加到域名管理系统中。

来自：
帮助文档
对象存储（经典版）I型
常见问题
存储桶（Bucket）和文件（Object）类
如何绑定自己的域名？
网络割接与网络测试
网络测试从业务服务器Ping互联网IP,测试是否可以Ping通,确认防火墙割接完成。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络割接与网络测试
方案概述
云下IDC希望能够通过内网的方式访问云上的VPC1和VPC2内的资源,如用户私有服务弹性负载均衡ELB和弹性云主机(CT-ECS),以及其他云服务如系统配置的对象存储服务ZOS和内网DNS,而不依赖于公网访问。方案架构依据用户业务需求分析,本方案旨在通过结合云专线(Direct Connect)和VPC终端节点(VPC Endpoint)服务,实现云下用户数据中心与天翼云上的互通,并在不借助公网的情况下实现对云上VPC内资源和其他云服务的访问。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案概述
快速导入镜像文件
已在管理控制台创建HCE操作系统的弹性云服务器,并确保云服务器已绑定弹性公网IP。已在管理控制台创建OBS桶。操作步骤上传镜像文件至云服务器。本地主机为Linux系统: 通过scp命令将镜像文件上传至云服务器。以将“image01.qcow2”文件上传至云服务器的“/usr/”目录下为例。 scp /var/image01.qcow2 root@xxx.xxx.xx.xxx:/usr/ 其中,xxx.xxx.xx.xxx为云服务器的弹性公网IP。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
快速导入镜像文件
个人数据保护机制
类型收集方式是否可以修改是否必须邮箱服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的邮箱否是手机号服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的手机号否是登录位置信息服务器开启防护后,登录云服务器时,HSS记录的用户登录位置信息。否是存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。

来自：
帮助文档
企业主机安全
产品介绍
个人数据保护机制
安全组配置示例
如果您需要在同一个VPC内的实例之间共享数据,比如安全组sg-A内的云服务器访问安全组sg-B内的MySQL数据库,您需要通过在安全组sg-B中添加一条入方向规则,允许来自安全组sg-A内云主机的内网请求进入。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组配置示例
接入数据
名词解释环境目前天翼云Prometheus服务支持容器环境与云服务环境。容器环境:每个云容器集群对应一个独立的容器环境。针对容器环境,Prometheus提供了自动化的监控采集链路,完成探针安装、数据采集、数据加工等工作。云服务环境:对于常规云服务产品的数据采集,将按照资源池进行划分,为每个资源池创建各自的云服务环境。组件接入管理的每一个选项卡片即为一个组件,目前支持容器集群、分布式缓存服务Redis版、分布式消息服务Kafka与分布式容器云平台CCE ONE组件接入。

来自：
帮助文档
应用性能监控
用户指南
Prometheus监控
控制台操作指南
接入数据
双向认证
配置说明如您需要配置双向认证功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
双向认证
双向认证
配置说明如您需要配置双向认证功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
双向认证
如何获取访问密钥（AK/SK）？
访问密钥即AK/SK(Access Key ID/Secret Access Key),是您通过开发工具(API、SDK)访问部分云服务平台时的身份凭证,不能登录控制台。系统通过AK识别访问用户的身份,通过SK进行签名验证,通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。获取AKSK操作说明通过实名认证的账号登录天翼云。进入天翼云账号中心。点击【安全设置】进入安全设置中心在用户AccessKey模块,可创建AKSK,或直接查看已生成的AKSK。

来自：
帮助文档
云日志服务
常见问题
数据采集
如何获取访问密钥（AK/SK）？
通过天翼云SD-WAN（尊享版）实现上网
天翼云SD-WAN(尊享版)支持客户站点上网能力。背景信息本文介绍如何通过天翼云SD-WAN(尊享版)实现客户站点上网。场景示例天翼云SD-WAN(尊享版)支持访问互联网能力,通过在客户站点部署一条物理专线,并利用静态/动态IP地址接入骨干网访问互联网,实现专线上网,满足客户安全上网要求。前提条件已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。步骤一:订购天翼云SD-WAN(尊享版),开通上网业务登录控制中心。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现上网
IP访问限频
功能介绍IP访问限频功能可以限制单个用户IP在天翼云全站加速单台服务器上的请求频次,防御CC攻击,防止恶意用户盗刷。适用场景网站存在用户使用同个IP频繁重复下载同一资源导致大量全站加速流量浪费的场景。网站存在用户使用同个IP频繁发起恶意请求或尝试非法访问的场景。注意事项当单IP单域名每秒访问单台服务器的次数达到设置的阈值,返回403状态码,阻断时间默认10分钟。

来自：
帮助文档
全站加速
用户指南
域名管理
访问控制
IP访问限频
IP访问限频
功能介绍IP访问限频功能可以限制单个用户IP在天翼云CDN单台服务器上的请求频次,防御CC攻击,防止恶意用户盗刷。适用场景网站存在用户使用同个IP频繁重复下载同一资源导致大量CDN流量浪费的场景。网站存在用户使用同个IP频繁发起恶意请求或尝试非法访问的场景。注意事项当单IP单域名每秒访问单台服务器的次数达到设置的阈值,返回403状态码,阻断时间默认10分钟。设置阈值时需根据业务的实际情况进行评估,阈值过低可能导致正常用户的访问受限,影响用户体验;而阈值过高则可能无法有效限制非法访问或恶意行为。

来自：
帮助文档
CDN加速
用户指南
域名管理
访问控制
IP访问限频
绑定/更换证书
在弹出页面的“监听器”区域,单击监听器所在行的“修改”选项。在弹出的页面的“服务器证书”选项中选择要更换的证书。点击“确定”,完成证书更换。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
绑定/更换证书
步骤二：AD域控制器部署
本文介绍如何部署AD域控制器。前提条件在AD域控制器的云主机上已经安装AD域服务器。操作步骤将域服务器升级升为域控制器。打开“服务器管理器”,点右上角点小旗子图标,点击“服务器提升为域控制器”。添加新林。由于是第一个AD控制器,点击“添加新林”,根域名处填域名sfs.com,点击“下一步”等待部署配置。说明: 将域控制器添加到现有域:在现有的域控制器中添加新的域控制器。将新域添加到现有林:在现有的林中新建域,与林中现有的域不同。设置目录服务还原密码。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
搭建AD域
步骤二：AD域控制器部署
磁盘类型概述与挂载/卸载/扩容
由于本地盘来自单台物理服务器,存在单点故障风险,建议您在应用层做数据冗余,以保证数据的可用性。挂载云盘数据盘操作场景物理机创建成功后,如果发现磁盘容量不够用或当前磁盘不满足要求,可以将已有云硬盘挂载给物理机;或创建新的云硬盘,然后再挂载至物理机。前提条件已创建可用的云硬盘。待挂载的云硬盘与物理机属于同一可用区。物理机的状态为“运行中”或“关机”。如果是非共享盘,待挂载的云硬盘为“可用”状态。由于某些机型的服务器没有配备智能网卡,或者其他服务器本身的原因,不支持挂载云硬盘。

来自：
帮助文档
物理机
用户指南
磁盘
磁盘类型概述与挂载/卸载/扩容
云硬盘备份类
理论上,天翼云云硬盘备份可以在弹性云主机和云硬盘正在使用过程中进行,不需要停止弹性云主机。在云主机正常运行、云硬盘正常读写的情况下,数据除了被存入云硬盘,还有一部分最新数据是作为缓存数据存在内存中的。在做备份时,需要考虑到这部分缓存数据不会自动写入云硬盘,可能导致备份数据不一致的问题。因此,推荐用户在备份前暂停数据的写入操作,或者暂停应用系统的运行,选择在使用人数较少的时间段进行备份,例如凌晨。如果对备份数据有更高的完整性要求,用户也可以选择直接将云主机关机,进行离线备份。

来自：
帮助文档
云硬盘
常见问题
云硬盘备份类
HLS标准加密改写
整个过程技术原理如下: 客户端播放器向全站加速服务器发起形如:http://www.ctyun.cn/test.m3u8?token=xxx的请求。全站加速服务器对该请求进行token鉴权,鉴权通过后,若无缓存,则向源站获取原始M3U8文件内容,并对其body部分进行改写,在标签中插入如下内容:#EXT-X-KEY:METHOD=AES-128,URI="http://www.ctyun.cn/hls.key?token=xxx",并最终返回给客户端播放器。

来自：
帮助文档
全站加速
用户指南
域名管理
视频相关
HLS标准加密改写
HLS标准加密改写
整个过程技术原理如下: 客户端播放器向CDN服务器发起形如:http://www.ctyun.cn/test.m3u8?token=xxx的请求。 CDN服务器对该请求进行token鉴权,鉴权通过后,若无缓存,则向源站获取原始M3U8文件内容,并对其body部分进行改写,在标签中插入如下内容:#EXT-X-KEY:METHOD=AES-128,URI="http://www.ctyun.cn/hls.key?token=xxx",并最终返回给客户端播放器。

来自：
帮助文档
CDN加速
用户指南
域名管理
视频相关
HLS标准加密改写
使用前必读
微服务引擎(Cloud Service Engine,CSE),是用于微服务应用的云中间件,支持云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎。用户可结合其他云服务,快速构建云原生微服务体系,实现微服务应用的快速开发和高可用运维。使用条件已注册账号并登录。当前登录账号拥有创建微服务引擎的权限。登录微服务引擎控制台登录天翼云控制台。单击,选择区域。单击左上角,在服务列表选择“微服务引擎CSE”,进入微服务引擎控制台。

来自：
帮助文档
微服务引擎
快速入门
使用前必读
关闭安全引流服务
本节为您介绍关闭安全引流服务的操作步骤。操作场景用户关闭安全引流业务。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已启用安全引流业务。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“安全引流”,单击对应目标智能网关实例“操作”列的“关闭安全引流”。单击“确定”,关闭安全引流服务。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
关闭安全引流服务

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

模型推理服务

推荐文档

合作伙伴认证简介

如何申请发票？

个性化工作台

运维说明

操作手册

启动会议

创建阈值规则

产品规格